Открыть список
Как стать автором
Обновить

Для загрузчика GRUB2 выпустили 117 патчей, чтобы устранить опасные уязвимости

Настройка LinuxИнформационная безопасностьРазработка под Linux

В загрузчике ОС Linux GRUB закрыли сразу несколько уязвимостей высокого уровня опасности. Разработчикам потребовалось выпустить для этого 117 патчей.

Внимание к уязвимостям в GRUB2 привлекла проблема безопасности BootHole, которую обнаружили в 2020 году. Она позволяла злоумышленникам обойти функцию безопасной загрузки (Secure Boot) и получить привилегии в атакованной системе.

«Благодаря BootHole за последние несколько месяцев мы получили приличное количество уведомлений об уязвимостях загрузчика. Дополнительно мы сами также находили бреши в GRUB», — отмечают в GRUB.

Выпущенные патчи устраняют следующие уязвимости:

  • CVE-2020-14372 (7,5 баллов, высокая степень опасности) — неполный список некорректного ввода;

  • CVE-2020-27749 (7,5 баллов, высокая степень опасности) — переполнение буфера;

  • CVE-2020-27779 (7,5 баллов, высокая степень опасности) — некорректная авторизация;

  • CVE-2021-20225 и CVE-2021-20233 (7,5 баллов, высокая степень опасности) — запись за пределами границ;

  • CVE-2020-25632 (7,5 баллов, высокая степень опасности) — Use-after-free;

  • CVE-2020-25647 (6,9 баллов, средняя степень опасности) — запись за пределами границ;

  • CVE-2021-3418 (6,4 баллов, средняя степень опасности) — некорректное хранение разрешений.

Хотя уже вышли патчи, подробные инструкции в отношении получения обновлений будут предоставлены поставщиками ОС. Ожидается, что Microsoft выпустит обновленный файл отзыва UEFI для устранения уязвимостей.

Теги:linuxgrubgrub2загрузчикуязвимостипатчи
Хабы: Настройка Linux Информационная безопасность Разработка под Linux
Всего голосов 14: ↑12 и ↓2 +10
Просмотры6.3K

Комментарии 9

Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.

Похожие публикации

Системный администратор Linux
от 150 000 до 250 000 ₽ACTION TECHМоскваМожно удаленно
Системный администратор Linux DevOps
от 100 000 до 150 000 ₽X-KeeperКрасногорскМожно удаленно
Devops / Linux администратор
от 150 000 до 250 000 ₽Софт ПроектМоскваМожно удаленно
DevOps инженер Linux (можно удаленно, Москва)
от 150 000 ₽Баланс-ПлатформаМоскваМожно удаленно
Elixir-разработчик
от 210 000 до 250 000 ₽DNA TeamМожно удаленно

Лучшие публикации за сутки